好像只有國軍才會注意這些事吧....@@
你說的應該是要刪除事件檢視器/系統 中的Removable Storage Device事件吧...
據我所知無法刪除單一個事件,除非可找到軟体來編輯windows/system32/config裡的sysevent.evt此紀錄檔!!
若你是要以後都不再讓事件檢視器記錄的話,可到控制台/系統管理工具/服務,將event log停用(須重啟),若要編輯或取代sysevent.evt的話,也要先將event log停用!!
或是研究一下控制台/系統管理工具/服務 中的Removable Storage功能,因ms沒有多做描述,只知道和缷除式硬碟有關聯........
|